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नई दिल्ली, शनिवार, सितम्बर 29, 2001 / आश्विन 7 , 1923 
No. 2661 

NEW DELHI, SATURDAY, SEPTEMBER 29, 2001/ASVINA 7, 1923 
दि इन्स्टीट्यूट ऑफ चार्टर्ड एकाउंटेन्ट्स ऑफ इंडिया 

अधिसूचना . 
नई दिल्ली, 28 सितम्बर , 2001 

( चार्टर्ड एकाउंटेन्ट्स ) 
संख्या / 1- सी .ए.( 7 )/ 59 / 2001. - जैसा कि इंस्टीट्यूट ऑफ चार्टर्ड एकाउन्टेन्ट्स ऑफ इंडिया की परिषद् द्वारा चार्टर्ड 
एकाउन्टेन्ट्स विनियम , 1988 में और संशोधन करने हेतु , चार्टर्ड एकाउन्टेनट्स अधिनियम , 1949 ( 1949 का 38 वां ) की 
धारा 30 की उपधारा ( 3 ) की व्यवस्थाओं के अनुसार संशोधनों का मसविदा दिनांक 2 जून, 2001 को प्रकाशित भारत के राजपत्र 
के भाग - III खण्ड 4 के पृष्ठ संख्या 3534 से 3538 पर इंस्टीट्यूट ऑफ चार्टर्ड एकाउन्टेन्ट्स ऑफ इण्डिया की अधिसूचना 
सं.- 1 सी. ए.( 7 )/59/ 2001 दिनांक 24 मई , 2001 के तहत प्रकाशित किया गया था । 

और जैसा कि कथित राजपत्र की प्रतियां सर्वसाधारण हेतु उपलब्ध होने की तिथि से पैंतालिस दिनों की अवधि की समाप्ति से 
पहिले तक आपत्तियाँ एवं सुझाव आमंत्रित किये गये थे। 
और जैसा कि कथित राजपत्र की प्रतियाँ आम जनता को 15 जून, 2001 से उपलब्ध कराई गई थी । 
और जैसा कि कथित संशोधनों के मसविदे पर आम जनता से प्राप्त आपत्तियां एवं सुझावों पर इंस्टीयूट ऑफ चार्टर्ड एकाउन्टेन्ट्स 
ऑफ इण्डिया की परिषद् द्वारा विचार किया गया था तथा केन्द्रीय सरकार द्वारा इसका अनुमोदन किया गया । 
अब , कथित अधि गम की धारा 30 की उपधारा ( 1 ) के द्वारा प्रदत्त अधिकारों का उपयोग करते हुये, परिषद् , केन्द्रीय सरकार 
की अनुमति से, एतद .. चार्टर्ड एकाउन्टेन्ट्स विनियम , 1988 में निम्नलिखित संशोधन करती है, नामत : 
1 . ( i ) इन विनियमों को चार्टर्ड एकाउन्टेन्ट्स ( द्वितीय संशोधन ) विनियम , 2001 कहा जायेगा । 

( i ) ये विनियम , सरकारी राजपत्र में इनके प्रकाशित होने की तिथि से लागू होंगे । 
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चार्ट एकाउन्टेण्ट विनियम , 1988 में , 

(i ) विनियम 204 के स्थान पर निम्नलिखित विनियम प्रतिस्थापित किया जाएगा , अर्थात : 
" 204 . उत्तर - आईकारी पाठ्यक्रम तथा परीक्षाएं 

परिषद् व्यवहारिक और/ या सैद्धान्तिक प्रशिक्षण प्रदान कर सकेगी या प्रदान करने की व्यवस्था कर सकेगी और ऐसे विषयों में 
परीक्षाएं आयोजित कर सकेगी जिन्हें वह सदस्यों के लिए लाभप्रद समझे और उनके संबंध में प्रमाणपत्र या डिप्लोमा अनुसूचि ग , घ , हु 
और च में निहित नियमों के अनुसार प्रदान कर सकेगी। ": 
( i) अनुसूचि ङ के पश्चात् , निम्नलिखित अनुसूचि अन्त : स्थापित की जाएगी, अर्थात् : 

" अनुसधिच " 
[ इफार्मेशन सिस्टमस आडिट में ( सूचना सिस्टम लेखापरीक्षा) में उत्तर - अईसा पाठ्यक्रम )] 
इंफार्मेशन सिस्टम आरिट कोर्स ( सूचचमा सिस्टम लेखापरीक्षा पाठ्यक्रम ) : 
( 1 ) इंफार्मेशन सिस्टम्स आउिट ( आई एस . ए. ) पाठ्यक्रम में प्रशिक्षण योजनाएं तथा योग्यता 

निर्धारण परीक्षा सम्मिलित होगी । 
( 2 ) ऐसे अभ्यर्थी को, जो आई.एस. ए. पाठ्यक्रम सफलतापूर्वक समाप्त कर लेता है , अनुमोदित प्रारूप में प्रमाणपत्र प्रदान 

किया जाएगा और वह अपने नाम के पश्चात् डी . आई. एस. ए. ( आई. सी . ए. ) अक्षरों का उपयोग करने के लिए हकदार 

होगा। 
प्रशासन : 

विनियम 176 में अन्तर्विष्ट किसी बात के होते हुए भी , आई. एस. ए पाठ्यक्रम का प्रबंध इस प्रयोजनार्थ परिषद द्वारा गठित सूचना 
प्रौद्योगिकी समिति (जिसे इसमें इसके पश्चात् समिति कहा गया है ) के प्रभाराधीन होगा, जिसके कृत्यों में आई.एस.ए. पाठ्यक्रम के लिए 
नामांकन , पाठ्यक्रम के संचालन से संबंधित समस्त क्रियाकलाप, प्रशिक्षण योजनाएं , परीक्षाएं, प्रमाणन , उसके माड्यूल तथा पाठ्य -विवरण 
में परिवर्तन/ रूपान्तरण/ पुनरीक्षण तथा अन्य सहबद्ध विषय सम्मिलित होंगे ।, 
3. आई. एस.ए. पाठ्यक्रम में प्रवेश: 
( 1 ) किसी भी अभ्यर्थी को आई. एस. ए. पाठ्यक्रम में तबतक प्रवेश नहीं दिया जाएगा जबतक वह रजिष्ट्रीकरण के समय 

इंस्टीट्यूट ( संस्थान ) का सदस्य न हो । 
आई एस .ए. पाठ्यक्रम में प्रवेश के लिए अभ्यर्थी अनुमोदित प्ररूप में आवेदन करेगा और ऐसी फीस का संदाय करेगा 

जो , समय - समय पर , परिषद् द्वारा नियत की जाए । 
योग्यता -मिषारण परीक्षा में प्रवेश: 
( 1 ) किसी अभ्यर्थी को आई. एस . ए. पाठ्यक्रम विषयक योग्यता -निर्धारण परीक्षा में तबतक प्रवेश नहीं दिया जाएगा , 

जबतक वह इस प्रयोजनार्थ समिति द्वारा पदामिहित अधिकारी से इस प्रभाव का प्रमाणपत्र प्रस्तुत न करे कि उसने 
प्रशिक्षण योजनाओं की अपेक्षाओं का , जो इस निमित्त समय - समय पर समिति द्वारा विनिर्दिष्ट की जाएं , अनुपालन कर 

दिया है । 
( 2 ) आई. एस. ए. पाठ्यक्रम विषयक योग्यता-निर्धारण परीक्षा में प्रवेश के लिए अभ्यर्थी ऐसी फीस का संदाय करेगा जो 

समिति द्वारा समय - समय पर नियत की जाए । 
प्रश्न - पत्र तथा योग्यता -निर्धारण परीक्षा के लिए पाठ्य -विवरण : 
( 1 ) आई. एस. ए. पाठ्यक्रम के लिए अभ्यर्थी की निम्नलिखित सात माड्यूलों के अन्तगर्त आनेवाले चार घण्टे के एक प्रश्न 

पत्र में परीक्षा ली जाएगी : 
माड्यूल ( प्रतिशत ) 

माड्यूल शीर्षक 
माड्यूल I ( 7 % ) 

इंफार्मेशन सिस्टम्स आडिटिंग, सिक्यूरिटी एण्ड कंट्रोल स्टैन्डड्स एण्ड प्रेक्टिसेज 
माड्यूल II ( 7 % ) 

इंफार्मेशन, आर्गनाइजेशन एण्ड मैनेजमेण्ट 
माड्यूल III ( 5 % ) 

इंफार्मेशन सिस्टम प्रोसेस 
माड्यूल IV ( 24 % ) 

इंफार्मेशन प्रोसेसिंग इंफ्रास्ट्रक्चर 
माड्यूल V ( 25 % ) 

इंफार्मेशन सिस्टम्स कांफिडेंशियलिटी , इंटेग्रिटी एण्ड अवेलेबिलिटी 
माड्यूल VI ( 10 % ) 

बिजनस कंटीन्यूटी प्लानिंग 
माड्यूल VII ( 22 % ) सिस्टम्स डेवेलपमेण्ट, एक्विजिशन एण्ड मेंटीनेन्स 


. 
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प्रत्येक माड्यूल के सामने दिया गया प्रतिशत ऐसे प्रश्नों के प्रतिशत को विनिर्दिष्ट करता है जो योग्यता -निर्धारण परीक्षा 

में पूछे जाएंगे। उपरोक्त माड्यूलों की विस्तृत पाठ्यक्रम विषयवस्तु निम्नानुसार है : 


I. माड्यूल - I : इंफार्मेशन सिस्टम्स आडिटिंग, सिक्यूरिटी एण्ड कंट्रोल स्टैन्स एण्ड प्रैक्टिसेज 

लेखापरीक्षा योजना - जोखिम तथा नियन्त्रण - कारोबार जोखिमों का मूल्यांकन - जोखिम के तत्व -नियंत्रण उद्देश्य - साधारण नियंत्रण , 
प्रक्रिया, नियंत्रण प्रकार , आई. एस. लेखापरीक्षा करना - जोखिम तथा भौतिकता - जोखिम निर्धारण अनुपालन तथा अधिष्ठायी परीक्षण 
सैम्पिलिंग तकनीकियाँ - लेखापरीक्षा प्रलेखन तथा साक्ष्य , कंप्यूटर सहायता प्राप्त लेखापरीक्षा तकनीक लेखापरीक्षा रिपोर्ट की संरचना तथा 
विषयवस्तु , लेखापरीक्षा संसाधनों का अनुसूचीकरण - अविराम लेखापरीक्षा दृष्टिकोण - स्नैप शाट - एकीकृत परीक्षण सुविधा- सिस्टम कंट्रोल 
लेखा परीक्षा पुनर्विलोकन फाइल तथा सन्निहित लेखापरीक्षा माड्यूला 


II . 


माड्यूल - II : इंफार्मेशन, आर्गेनाइजेशन एण्ड मैनेजमेण्ट ( सूधमा , संगठन तथा प्रबन्ध ) 
योजना संचालन समिति, नीतियां तथा प्रक्रियां, मानव संसाधन नीतियां , आउटसोर्सिंग पद्धतियां । 


प्रबंध पद्धतियां : कार्य संपादन निर्धारण रीति, प्रयोक्ता संतुष्टि बैंच चिन्हांकन प्रलेखन मानक , आई.एस. ओ. मानक । आई. टी . ( सूचना 
प्रौद्योगिकी ) विभाग का संगठनात्मक ढांचाः प्रबंध ढांचा, परियोजना प्रबंध ढांचा, कर्तव्य तथा उत्तरदायित्व , कर्तव्यों का वियोजन तथा 
पृथककरण , असंगत कृत्य, आंकड़ों तक पहुंच पर नियन्त्रण , संगठन की लेखापरीक्षा तथा प्रबंध पद्धतियां एवम नीतियां। 


III. माड्यूल -III : इंफार्मेशन सिस्टम प्रोसेस 

हार्डवेयर वस्तुकला, विभिन्न प्रकार , माइक्रो , वर्कस्टेशन , मिनी , मेनफ्रेम, सुपर कंप्यूटर , स्टेण्डालोन , मल्टीयूजर/ नेटवर्क , आई/ ओ. 
डिवाइसेज व प्रोसेसिंग स्पीड : की बोर्ड , माउस , टेक्स्ट रिकागनिशन , ध्वनि रिकागनिशन , स्मार्ट कार्ड , पैन , डिसप्ले , टेप , डिस्क , स्कैनर , 
प्रिंटर, प्लाटर , डिजिटाइजर , कंट्रोल यूनिट , बफर्स, चैनल , हार्डवेयर मानिटरिंग , अनुरक्षण , अर्जन योजना, आंकड़ा व क्षमता प्रबंध । 


साफ्टवेयर प्लेटफार्म 

सिस्टम साफ्टवेयर - आपरेटिंग सिस्टम्स , साफ्टवेयर नियंत्रण विशेषताएं , एक्टिविटी लागिंग एण्ड रिपोटिंग आप्शंस , एसेस 
( उपनिगम नियंत्रण ) कंट्रोल साफ्टवेयर, डाटा कम्यूनिकेशन साफ्टवेयर, डी . बी. एम. एस . साफ्टवेयर । 


आर्कीटेक्चर ( वास्तुकला) 

आब्जेक्टेड ओरियन्टेड प्रौद्योगिकी , प्रोग्राम लाइब्रेरी मैनेजमेण्ट सिस्टम्स , आनलाइन प्रोग्रामिंग सुविधाएं , यूटिलिटी प्रोग्राम , ऑब 
शिडयूलिंग साफ्टवेयर, प्रोग्रामिंग भाषा के प्रकार। 


साफ्टवेयर चयन प्रक्रिया, अपेक्षा परिभाषा, विकल्प, सिस्टम साफ्टवेयर इंप्लीमेंटेशन व चेंज कंट्रोल प्रक्रिया । 


लेखापरीक्षा तथा मूल्यांकन तकनीकियां। 


IV. माइयल - IV : इंफार्मेशन प्रोसेसिंग इंफ्रास्ट्रक्चर 


साफ्टवेयर लाइसेंसिंग इश्यूज 

दूर - संचार इंफ्रास्ट्रक्चर , शब्दावली , नेटवर्क आर्कोटेक्चर स्टैण्डर्ड्स प्रोटोकोल , ट्रांसमिशन मीडिया, लोकल एरिया नेटवर्क, नेटवर्क 
आक्रीटेक्चर एण्ड टोपोलोजी / आई एस. ओ./ ओ.एस. आई. माडल फार डिफानिंग प्रोटोकोल स्टैण्डर्डस एण्ड सर्विसेज , नेटवर्क के प्रकार, 
एल.ए एन , डब्ल्यू.ए. एन., एम.ए एन ., वी.ए.एन., नेटवर्क आफ नेटवस: इंट्रानेट , इंटरकनेक्टेड नेटवर्क्स, संचार साफ्टवेयर , नेटवर्क कंपोनेंट्स , 
मल्टीलेक्सर , हब, कनेक्टर , ट्रांसमिशन ( प्रसारण ) साफ्टवेयर , यूजर टर्मिनलस , शेयर्ड पेरीफेरल्स , ट्रांसमिशन मीडिया एण्ड डिवाइसेज , 
ट्विस्टर पेयर ( जोड़ा ), काग्जियल केबिल , फाइबर आप्टिक स्टिम्स , रेडिया सिस्टम्स , माइक्रोवेब रेडिया सिस्टम्स , सेटेलाइट्स रेडियोलिंक 
सिस्टम्स , लीज्ड डेडीकेटेड लाइंस , मोर्डम ,स्विच, रिपीटर्स कसेट्रेटर्स ब्रिजेज , राउटर्स , टर्मिनल, मोनिटर , एल. ए. एन . सिक्यूरिटी क्लाइंट सवर 
एनवायरनमेंट 


परफार्मेस मोनिटरिंग 

कम्युनिकेशन नेटवर्क कंट्रोल , एनक्रिपशन , इंटरनेट, फाइल ट्रांसफर प्रोटोकोल , फायरवाल सिक्यूरिटी , आपरेशननल प्रेक्टिसेज 
मैनेजिंग आई.एस. आपरेशंस , कंट्रोलिंग इनपुट आउटपुट आफ डाटा, समस्या प्रबन्ध प्रक्रियाएं, प्रोग्राम चेंज कंट्रोल , आफ लाइन प्रोसीजर 
क्वालिटी एश्योरेंस , हेल्पडेस्क , लेखापरीक्षा तथा मूल्यांकन तकनीकियां 
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V. माड्यूल - V : फार्मेशन सिस्टम्स कॉफिडेंशियलिटी, इंटेग्रिटी एण्ड अवेलेबिलिटी 

लाजिकल एक्सेस कंट्रोल , कंपोनेंट्स आफ गुड सिक्यूरिटी पालिसी , लाजिकल एक्सेस इश्यूज एण्ड एक्सपोजर्स , एक्सपोजर्स टू 
कंप्यूटर क्राइम्स , वायरस , लाजिकल सिक्यूरिटी टैक्नीक ( तकनीकियां) आडिट एण्ड इवाल्यूएशन आफ लाजिकल एक्सेस , डाटा ओनरशिप , 
डाटा कस्टोडियन । 


फिजीकल एक्सेस कंट्रोल्स , इश्यूज एण्ड एक्सपोजर्स 

फिजीकल एक्सेस कंट्रोल्स , लेखापरीक्षा तथा मूल्यांकन, पर्यावरण विषयक ( एनवायरनमेंटल ) कंट्रोल्स , इश्यूज एण्ड एक्सपोजर्स 
कंट्रोल्स एण्ड आडिट, आडिट वेलिडेशन प्रोसेसिंग एण्ड बैलेंसिंग कन्ट्रोल्स , इनपुट कन्ट्रोल्स आर्थराइजेशन, आब्जेक्ट कंट्रोल्स , डाटा 
वेलिडेशन एण्ड आडिटिंग, डाटा वेलिडेशन एडिट्स के विभिन्न प्रकार, डाटा फाइल कंट्रोल्स , आउटपुट कंट्रोल्स , डाटा वेलिडेशन का आडिट 
( लेखापरीक्षा) मूल्यांकन तथा प्रोसेसिंग । 


VI. माझ्यूल - VI :बिजनेस कंटीन्यूटी प्लानिंग 

डिजास्टर इविन्ट्स ( महाविपदा घटनाएं ) - बिजनस कंटीन्यूटी प्लान के घटक , जोखिमों का श्रेणीकरण, आफ साइट ( स्थल से 
दूर ) विकल्प हाट साइट, वार्म साइट, कोल्ड साइट, टेली कम्यूनिकेशन नेटवर्क , टेस्टिंग आफ बिजनेस कंटीन्यूटी प्लानिंग, बिजनेस कंटीन्यूटी 
प्लानिंग की लेखापरीक्षा , एप्लीकेशन सिस्टम्स एनवायरनमेंट पाइन्ट आफ ए सोल सिस्टम , इलेक्ट्रोनिक फण्ड ट्रांसफर , आटोमेटिक टेलर 
मशीन्स , को - आपरेटिव प्रोसेसिंग इमेज प्रोसेसिंग इलेक्ट्रोनिक डाटा इंटरचेज , इलेक्ट्रोनिक मेल, ईमेल सिक्यूरिटी लेखापरीक्षा तथा मूल्यांकन 
प्रक्रिया 


VII . मायूल VII : सिस्टम्स डेवेलपमेंट, एक्विजिशन एण्ड मेंटनेस 

फ्रेम वर्क नियम व समूहों तथा व्यक्तियों के उत्तरदायित्व , त्रुटिपूर्ण एफ . डी . एल. सी . कार्यप्रणाली से जुड़े जोखिम , सिस्टम्स विकास 
कार्यप्रणाली के लिए अनुसंसित उपाय , संभाण्यता अध्ययन , अपेक्षाविषयक परिभाषा, साफ्टवेयर अर्जन , विस्तृत डिजाइन, प्रोग्रामिंग , टेस्टिंग , 
कार्यन्वयन , उत्तर कार्यान्वयन पुनर्विलोकन । 


वैकल्पिक विकास कार्यप्रणाली ( आल्टरनेटिव डेवेल्पमेंट मेथडोलाजी ) । 


प्रोटाटाइप, रैपिड एप्लीकेशन डेवेलपमेंट, रिवर्स इंजीनियरिंग , स्ट्रक्चर्ड एनालिसिस, मेंटीनेंस प्रेक्टिसेज ( अनुरक्षण पद्धतियां ) 
सिस्टम्स प्रलेखन का अनुमोदन अद्यतन आंकड़ा। 

प्रोग्राम माइग्रेशन प्रोसेस, टेस्टिंग प्रोग्राम चेजेज, लाइब्रेरी कंट्रोल साफ्टवेयर, सोर्स कोड कम्पेरिजन , प्रोजेक्ट मैनेजमेंट टूल्स एण्ड 
टेक्नीक हैडिंग, लागत प्राक्लन, कनफिगरेशन मैनेजमेंट बजट तथा अनुसूचियां, क्रिटिकल पाथ मैथड , प्रोग्राम इवाल्यूएशन रिव्यू टैक्नीक 
( प्रोग्राम मूल्यांकन पुनर्विलोकन तकनीकियां) ( पी .ई. आर. टी. ) सिस्टम्स डेवेलपमेंट टूल्स , को - जेनरेटर्स सी . ए. एस.ई. टूल्स , ( कंप्यूटर एडेड 
साफ्टवेयर इंजीनियरिंग ) टूल्स स्पेशलाइज्ड सिस्टम्स , डाटा वेयर हाउस , डिसीजन सपोर्ट सिस्टम्स , सिस्टम्स विकास में लेखापरीक्षक की 
भूमिका , अर्जन तथा अनुरक्षण । 


योग्यतानिर्धारण परीक्षा उत्तीर्ण करने के लिए अपेक्षाएं : 
आई. एस. ए. योग्यतानिर्धारण परीक्षा में अभ्यर्थी को सामान्यतया उस दशा में परीक्षा में उत्तीर्ण घोषित किया जाएगा यदि वह कुल 
क्रमिक अंकों का कम से कम 75 % प्राप्त करता/ करती है । 


योग्यता -निर्धारण परीक्षा का संचालन : 
योग्यता -निर्धारण परीक्षा ऐसे अन्तराल पर, ऐसी रीति में तथा ऐसे समय व स्थान पर संचालित की जाएगी जो समिति समय - समय 
पर विनिश्चित करे तथा उसके ब्यौरे राजपत्र में प्रकाशित किए जाएंगे । 


योग्यता-निर्धारण परीक्षा में प्रवेश ( दाखिला) के लिए आवेदमः 
योग्यता निर्धारण परीक्षा में प्रवेश ( दाखिला) के लिए आवेदन अपेक्षित शुल्क ( फीस) के साथ अनुमोदित प्ररूप में उसमें विनिर्दिष्ट 
रीति में सचिव को किया जाएगा । 


योग्यता -निर्धारण परीक्षा शुल्क का प्रतिसंदाय ( लौटाया जाना ) : 
( 1 ) उप - पैरा ( 2 ) में यथा उपबंधित के सिवाय , किसी ऐसे अभ्यर्थी द्वारा संदत्त फीस ( शुल्क ) , जिसे योग्यतानिर्धारण परीक्षा 

में प्रवेश ( दाखिला ) दे दिया गया हो , विनियोजित या लौटाई नहीं जाएगी । 


[ भाग III - खण्ड 4 ] 


भारत का राजपत्र : असाधारण 


( 2 ) 


जहां कोई अभ्यर्थी फीस को आगामी योग्यतानिर्धारण परीक्षा के लिए अन्तर्गत किए जाने के लिए इस आधार पर समिति 
को आवेदन करता है कि वह अपने नियंत्रण से परे परिस्थितियों के कारण योग्यता निर्धारण परीक्षा में उपस्थित होने से 
निवारित हो गया था , तो समिति ऐसे अभ्यर्थी द्वारा संदत फीस को केवल आगामी योग्यतानिर्धारण परीक्षा के लिए संदेय 
फीस के प्रति विनियोजित किए जाने के लिए अनुज्ञात कर सकेगी: 


परन्तु योग्यतानिर्धारण परीक्षा की तारीख से पंद्रह दिन समाप्त हो जाने के पश्चात् प्राप्त ऐसे किसी भी आवेदन पर विचार 
नहीं किया जाएगा । 


10 . 


परीक्षा फल की घोषणाः 
(1 ) योग्यता निर्धारण परीक्षा का परीक्षा फल घोषित किया जाएगा तथा ऐसे परीक्षाफल की एक प्रति , जिसमें सफल 

अभ्यर्थियों की सूची दी गई हो , संस्थान ( इंस्टीट्यूट ) के नोटिस - बोर्ड ( सूचना पर ) पर प्रदर्शित की जाएगी । 


योग्यता निर्धारण परीक्षा उत्तीण करने वाले अभ्यर्थी को अनुमोदित प्रारूप में एक प्रमाणपत्र प्रदान किया जाएगा । 


सभी अभ्यर्थियों को योग्यतानिर्धारण परीक्षा में प्राहार अंकों की सूचना दी जाएगी । 


( क ) 


योग्यता निर्धारण परीक्षा के परीक्षाफल की घोषणा के एक माह के भीतर ऐसी फीस के साथ , जो परिषद् द्वारा 
नियत की जाए, आवेदन प्रस्तुत करने पर अभ्यर्थी को इस बारे में सूचना प्रदान की जाएगी कि क्या योग्यता 
निर्धारण परीक्षा में अभ्यर्थी के उत्तरों की जांच कर ली गई है और अंक प्रदान किए गए हैं । 


( ख ) 


यह फीस केवल इस बात के सत्यापन के लिए होगी कि क्या अभ्यर्थी के उत्तरों की जांच की गई है और अंक 
प्रदान किए गए हैं और वह उत्तरों के पुर्नमूल्यांकन के लिए नहीं होगी । 


( ग ) 


अभ्यर्थी को अलग - अलग प्रश्नों का किसी माड्यूल के खण्डों में प्राप्त अंक नहीं बताए जाएंगे । 


( घ ) 


पमा 


यदि ऐसे मूल्यांकन के परिणामस्वरूप यह पाया जाता है कि किसी उत्तर या उत्तरों की जांच करने में या अंक 
दिए जाने में कोई लोप हआ है अथवा अंकों को जोड़ने ( कल योग करने ) में कोई भल हआ हो तो सत्यापन 
के लिए दी गए/ पूरी की पूरी फीस अभ्यर्थी को लौटा दी जाएगी तथा ऐसे सत्यापन का परिणाम ऐसे अभ्यर्थी 
को संसूचित/ प्रदान किया जाएगा । 


11 . 


अनुसूचित साधनों का सहारा लेने वाले अभ्यर्थियों के विरूद्ध कार्यवाही : 
यदि समिति को इस बात की रिपोर्ट दी जाती है कि किसी अभ्यर्थी ने योग्यता निर्धारण परीक्षा उत्तीर्ण करने के प्रयोजनार्थ अनुचित 
साधनों का सहारा लिया है या सहारा लेने का प्रयास किया है , तो समिति इस बात की जांच करेगी और परिषद् को एक रिपोर्ट प्रस्तुत 
करेगी, जो ऐसी किसी और जांच के पश्चात् , जो वह आवश्यक समझे, अभ्यर्थी के विरूद्ध ऐसी अनुशासनिक कार्यवाही कर सकेगी 
जो वह उचित समझे। 


परन्तु अभ्यर्थी के विरूद्ध आदेश पारित करने से पहले उसे सुनवाही का अवसर प्रदान किया जाएगा । 


12. 


परीक्षक : 
समिति प्रश्न पत्रों को तैयार ( सैट ) करने तथा उत्तर पुस्तिकाओं का मूल्यांकन ( जांचने ) करने के लिए परीक्षकों की नियुक्ति सहित 
ऐसी व्यवस्था कर सकेगी जो यह युक्तियुक्त समझे । 


13 . 


परीक्षाफल में संशोधन : 
ऐसी किसी भी दशा में , जहां यह पाया जाता है कि किसी योग्यतानिर्धारण परीक्षा का परीक्षाफल किसी त्रुटि ( गलती) , दुराचरण, 
कपट , अनुचित आचरण या किसी भी प्रकृति की अन्य बात से प्रभावित हुआ है , वहां परिषद् को ऐसा परीक्षाफल ऐसी रीति में 
संशोधित करने , जो वास्तविक ( सही ) स्थिति के अनुरूप होगी तथा ऐसी घोषणा करने का अधिकार होगा जो परिषद इस निमित्त 
आवश्यक समझे। 
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14 . 


सलाहाकार बोर्ड : 


( 1 ) 


समिति को पाठ्य विवरण (सिलेबस ) , योग्यतानिर्धारण परीक्षाएं , प्रशिक्षण योजनाएं, शोध तथा आई.एस.ए. पाठ्यक्रम 
से संबन्धित अन्य किसी भी विषय पर, जो उसे निर्देशित किए जाएं , सलाह देने के लिए समिति एक सलाहकार बोर्ड 
नियुक्त कर सकेगीजिसमें अधिक से अधिक पांच व्यक्ति सम्मिलित होंगे । 


( 2 ) 


सलाहकार बोर्ड के सदस्य ऐसी दरों के अनुसार , जो परिषद् द्वारा समय - समय पर अनुमोदित की जाएं , यात्रा भत्ता तथा 
दैनिक भत्ता के लिए पात्र होंगे। " 


टी , कार्तिकेयन , अतिरिक्त निदेशक 
[ सं . विज्ञापन III/IV/ 104/ 2001/ असा. ] 


टिप्पणी : - मूल विनियम भारत का राजपत्र, असाधारण , भाग -III, खण्ड - 4, दिनांक 1 जून, 1988 की अधिसूचना संख्या 1 - सी . ए.( 7 )/ 134/ 88 के 

तहत् प्रकाशित किये गये थे, तत्पश्चात् संशोधन का विवरण इस प्रकार है : 


। अधिसूचना संख्यां 1 - सी.ए.(7 )/1/88 दिनांक 25 .09.1989 


2 . अधिसूचना संख्यां । - सी . ए.( 7 )/ 10/ 90 दिनांक 2 01 1991 


3. अधिसूचना संख्यां 1 - सी. ए.( 7 )/ 11/90 दिनांक 4.01 .1991 


4 अधिसूचना संख्यां 1 - सी ए.( 7 )/12/90 दिनांक 12. 01 1991 
5 . अधिसूचना संख्यां 1 - सी ए ( 7 )/13/90 दिनांक 14.01 1991 


6. अधिसूचना संख्यां । - सी . ए.( 7 )/19/ 92 दिनांक 21 02.1992 


7 . अधिसूचना संख्या 1 - सी ए ( 7 ) / 28 / 95 दिनांक 03 .08 1995 


8 अधिसूचना संख्यां । - सी. ए.( 7 ) / 30 / 95 दिनांक 08 .03 1996 


9. अधिसूचना संख्यां 1 - सी ए ( 7 )/31/ 97 दिनांक 14 08 1997 
10. अधिसूचना संख्यां 1 - सी.ए.( 7 )/44/ 99 दिनांक 17 02 .2000 
11 . अधिसूचना संख्यां 1 - सी.ए.( 7 )/ 45 / 99 दिनांक 17 02.2000 


12. अधिसूचना संख्यां । - सी. ए.( 7 )/ 51 / 2000 दिनांक 14 08 .2001 


[ YTTIII - - 4 ] 


भारत का राजपत्र : असाधारण 


THE INSTITUTE OF CHARTERED ACCOUNTANTSOF INDIA 


NOTIFICATION 
New Delhi, the 28th September, 2001 


(Chartered Accountants) 
No. 1 -CA (7)/59 /2001. - Whereas certain draft amendments further to amend the Chartered 
Accountants Regulations, 1988 , were published by the Council of the Institute of Chartered 
Accountants of India , as required by sub -section ( 3 ) of section 30 of the Chartered Accountants Act , 
1949 ( 38 of 1949 ), at pages 3534 to 3538 of the Gazette of India , Part III Section 4 , dated the 2nd 
June, 2001 under the notification of the Institute of Chartered Accountants of India No . 1 
CA (7 ) / 59 / 2001 dated 24th May , 2001; 


And whereas objections and suggestions were invited before the expiry of a period of forty 
five days from the date on which the copies of the said Gazette were made available to the public ; 


And whereas the said Gazette was made available to the public on 15th June , 2001 ; 


And whereas the objection and suggestion received from the public on the said draft 
amendments was considered by the Council of the Institute of Chartered Accountants of India and 
approved by the Central Government; 


Now , therefore , in exercise of the powers conferred by sub -section ( 1 ) of section 30 of the 
said Act , the Council, with the approval of the Central Government, hereby , makes the following 
amendments in the Chartered Accountants Regulations, 1988 , namely : 


1 . 


(1 ) 


These regulations may be called the Chartered Accountants (Second Amendment) 
Regulations , 2001. 


( 2 ) 


They shall come into force on the date of publication in the Gazette of India . 


א 


In the Chartered Accountants Regulations , 1988 – 


- 


for regulation 204 , the following regulation shall be substituted , namely : 


" 204 . 


Post -qualifying courses and examinations 


The Council may Impart or arrange to Impart practical and /or theoretical training and 
hold examinations in such subjects as it may consider useful for members and may award 
certificate or diplomas in connection therewith in accordance with the rules contained in 
Schedules C , D , E and F ." ; 


after Schedule E , the following Schedule shall be inserted , namely : 


" SCHEDULE F 
(POST QUALIFICATION COURSE IN INFORMATION SYSTEMS AUDIT) 
Post Qualification Course in Information Systems Audit 
1. Information Systems Audit Course. - 
(1) The Information Systems Audit ( ISA ) Course shall include training schemes and Assessment 
Test. 
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(2 ) A candidate who has successfully completed the ISA Course shall be awarded a certificate in 
the approved form and be entitled to use the letters D . I. S . A . ( ICA ) after his name. 


2 . 


Administration . - 


Notwithstanding anything contained in regulation 176 , the management of the ISA course 
shall be under the charge of the Committee on Information Technology constituted by the Council 
for the purpose (hereinafter referred to as the " Committee "), whose functions shall include enrolment 
to ISA Course , all activities connected with the conduct of the course , training schemes , 
examinations , certification , change/modification /revision of modules and syllabus thereof, and other 
allied matters . 


3 . 


Admission to the IŞA Çourse. - 


( 1 ) No candidate shall be admitted to the ISA course unless he is a member of the Institute at 
the time of registration . 


( 2 ) A candidate for admission to the ISA course shall apply in the approved form and pay such 
fees, as may be fixed by the Council, from time to time. 


Admission to the Assessment Test. - 


( 1) No candidate shall be admitted to the ISA Course Assessment Test unless he produces a 
certificate, from the officer designated by the Committee for the purpose , to the effect that he has 
complied with the requirements of the training schemes as may be specified by the Committee from 
time to time in this behalf . 


(2 ) A candidate for admission to the ISA Course Assessment Test shall pay such fee, as may be 
fixed by the Council from time to time. 


5 . 


Paper and Syllabus for Assessment Test. - 


(1) A candidate for the ISA course shall be examined in one paper of four hours covering the 
following seven modules : 


Module ( sage) 
Module I ( 7 % ) 


Module II (7 % ) 
Module III ( 5 % ) 
Module IV (24 % ) 
Module V (25 % ) 
Module VI ( 10 % ) 
Module VII (22 % ) 


Module Title 
Information Systems Auditing, Security and Control Standards and 
Practices 
Information , Organisation and Management 
Information System Process 
Information Processing Infra -structure 
Information Systems Confidentiality , Integrity and Availability 
Business Continuity Planning 
Systems Development, Acquisition and Maintenance 


( 2 ) The percentage given against each module specifies the percentage of questions that would 
be asked in the Assessment Test. The detailed course content of the above modules is as follows: 


I. Module I: 


Information Systems Auditing, Security And Control Standards And 
Practices 


Audit Planning - Risks And Controls - Evaluation Of Business Risks - Elements Of Risks - Control 
Objectives - General Control Procedures - Control Types – Performing Of I. S . Audit - Risk And 
Materiality – Risk Assessment - Compliance And Substantive Tests – Sampling Techniques - Audit 
Documentation And Evidences - Computer Assisted Audit Technique - Structure Of Audit Reports And 
Contents - Scheduling Of Audit Resources – Continuous Audit Approach - Snap Shot - Integrated 
Test Facility - Systems Control Audit Review File And Embedded Audit Modules 
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II. Module II: 


Information , Organisation And Management 


Planning Steering Committee - Policies and Procedures – Human Resource Policies - Outsourcing 
practices 


Management practices : Method to assess performance - User satisfaction - Bench marking 
Documentation Standards - I. S . O , standards 


Organisation Structure of I. T. Department: Management Structure - Project Management structure - 
Duties and responsibilities – Segregation and separation of duties - Incompatible functions - Controls 
over access to data - Audit of organisation and Management practices and policies . 


III. Module III: 


Information System Process 


Hardware architecture – different types - Micro , Workstation , Mini, Mainframe, Super Computer, 
Standalone , Multi-user /Network , I/ O Devices & Processing Speed : keyboard , Mouse, Text 
Recognition ; Voice Recognition , Smart Card , Pen , Display, Tape, Disk , Scanner, Printer, Plotter, 
Digitizer, Control Units , Buffers , Channels - Hardware monitoring - Maintenance - Acquisition Plan - 
Data and Capacity Management 


Software Platform 


System Software - Operating Systems - Software Control Features - Activity logging and Reporting 
options - Access Control Software - Data Communication Software - DBMS Software 


Architecture 


Objected oriented Technology - Program Library Management Systems - Online programming 
facilities – Utility Programs - Job scheduling software - types of programming languages 


Software selection process - Requirement definition - Alternatives - System Software Implementation 
and Change Control procedures. 


Audit and evaluation techniques . 


IV . Module IY : 


Information Processing Infra - Structure 


Software licensing issues 


Tele- communication infra -structure - Terminology - Network Architecture - Standards protocols – 
Transmission Media - Local Area Networks - Network Architecture & Topology, ISO /OSI Model for 
defining Protocols Standards and Services, Types of Network - LAN , WAN , MAN & VAN – Network of 
Networks : Intranets , Interconnected Networks - Communication Software - Network Components : 
Multiplexer , Hub , Connectors , Transmission Software, User Terminals , Shared Peripherals - 
Transmission Media & Devices : Twister pair, Coaxial Cable , Fibre Optic Systems, Radio Systems, 
Microwave Radio Systems, Satellites Radio Link Systems, Leased / Dedicated Lines , Modem , Switch , 
Repeaters Concentrators , - Bridges - Routers - Terminal, Monitor , - LAN Security - Client Server 
Environment 


Performance Monitoring 


Communication Network controls - Encryption - Internet - File Transfer Protocol – Firewall Security 


Operational Practices 


Managing I. S . Operations - Controlling input output of data - Problem Management procedures – 
Program change control - Off -line procedure - Quality Assurance - Help -desk – Audit and evaluation 
techniques 
3048 G1/2001 – 2 
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V . Module Y : 


Information Systems Confidentiality , Integrity And Availabllity 


Logical Access Controls - Components of Good Security Policy - Logical Access Issues and Exposures 
- Exposures to Computer Crimes - Viruses - Logical Security Techniques - Audit and Evaluation of 
Logical access – Data ownership - Data custodian 


Physical Access Controls , Issues and exposures 


Physical Access Controls - Audit and Evaluation - Environmental Controls - Issues and Exposures 
controls and audit – Audit validation processing and balancing controls - Input Controls Authorization 
- Object Controls - Data validation and auditing - Different types of Data Validation edits - Data File 
Controls - Output Controls - Audit Evaluation of Data validation and processing 


VI. Module VI: 


Business Continuity Planning 


Disaster events - Components of a Business Continuity Plan – Ranking of risks - Off - site alternatives 
- Hot -site - Warm -site - Cold -site - Telecommunication network - Testing of Business Continuity 
Planning - Audit of Business Continuity Planning - Application Systems Environment - Point of a sole 
system – Electronic fund Transfer - Automatic teller machines -- Co -operative processing - Image 
processing - Electronic Data Inter- change - Electronic mall - E Mall Security - Audit and Evaluation 
procedure 


VII. Module VII : 


Systems Development, Acquisition And Maintenance 


Framework – Rules and Responsibilities of groups and Individuals - Risks associated with defective 
FDLC Methodology - Recommended steps for Systems Development Methodology - Feasibility Study 
- Requirement Definition - Software Acquisition - Detailed design - Programming - Testing - 
Implementation - Post implementation Review 


Alternative Development Methodology 


Prototype - Rapid Application Development - Reverse Engineering - Structured Analysis - 
Maintenance practices - Approval up data of Systems documentation 


Program migration process – Testing program changes -- Library Control Software - Source Code 
Comparison – Project Management Tools and Techniques Heading - Cost Estimation - Configuration 
Management - Budgets and Schedules - Critical Path Methods - Program Evaluation Review 
Techniques (PERT) - Systems Development Tools - Co -generators – CASE tools – (Computer Aided 
Software Engineering ) Tools - Specialized Systems - Data warehouse - Decision Support Systems – 
Auditor s Role In Systems Development - Acquisition and Maintenance 


6 . 


Regulrements for Passing Assessment Test. - 


A candidate for the ISA Assessment Test shall ordinarily be declared to have passed the test 
If he or she secures a minimum of 75 % of the scaled marks in aggregate . 


7 . 


Conduct of Assessment Test. • 


The Assessment Test may be conducted at such intervals, in such manner and at such time and 
places, as the Committee may decide from time to time and the details thereof shall be published in 
the Gazette of India . 


8 . 


Application for Admission to the Assessment Test . - 


An application for admission to the Assessment Test shall be made in the approved form 
together with requisite fee to the Secretary , in the manner specified therein . 
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9 . 


Refund of Assessment Test fees. - 


( 1 ) Except as provided in sub - paragraph (2 ), the fee paid by a candidate who has been admitted 
to an Assessment Test shall not either be appropriated or refunded . 


(2 ) Where a candidate applies to the Committee for the transfer of fee to the next Assessment 
Test on the ground that he was prevented from attending the Assessment Test on account of 
circumstances beyond his control, the Committee may permit the fee paid by such candidate to be 
appropriated towards the fee payable only for the next following Assessment Test : 


Provided that no such application received after the expiry of fifteen days of the date of the 
Assessment Test shall be considered . 


10 . 


Declaration of Results. - 


( 1 ) The result of the Assessment Test shall be declared and a copy of such result giving the list 
of successful candidates shall be displayed in the Notice Board of the Institute . 


(2 ) 


A candidate passing the Assessment Test shall be granted a certificate in the approved form , 


(3 ) 


All the candidates shall be informed of the marks obtained in the Assessment Test. 


(4 ) 


(a) 


Information as to whether a candidate s answers in the Assessment Test have been 
examined and marks awarded shall be supplied to the candidate , on his submitting 
within a month of the declaration of the result of the Assessment Test an application 
accompanled by such fee as may be fixed by the Council . 


The fee shall be only for verifying whether the candidate s answers have been 
examined and marks awarded , and not for the re -valuation of the answers . 


Themarks obtained by a candidate in individual questions , or in sections of a module 
shall not be supplled . 


If as a result of such verification , it is discovered that there has been either an 
omission to examine or award any marks to any answer or answers or there has 
been a mistake in the totallng of the marks , the fee for verification shall be refunded 
In full to the candidate and the result of such verlfication shall be 
communicated /supplied to such candidate. 


11 . 


Action agalnst Candidates Resorting to unfair means. . 


If it is reported to the Committee that a candidate has resorted to or has attempted to resort 
to unfair means for the purpose of passing the Assessment Test, the Committee shall hold an enquiry 
and submit a report to the Council which may , after any further investigation as it may consider 
necessary , take such disciplinary action against the candidate as it thinks fit : 


Provided that an opportunity shall be given to the candidate of being heard before an order 
adverse to him is passed . 


12 . 


Examiners . - 


The Committee may make such arrangements as may be considered approprlate including 
appointment of examiners to set the question papers, and value answer books. 


13 . 


Amendments ofResults . - 


In any case where it is found that the result of an Assessment Test has been affected by 
error, malpractice, fraud , improper conduct or other matter of whatever nature , the Council shall 
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have the power to amend such result in such manner as shall be in accord with the true position and 
make such declaration as the Council shall consider necessary in that behalf. 


14 . 


Advisory Board . - 


( 1) The Committee may appoint an advisory board consisting of not more than five persons to 
advise the Committee on the syllabus, Assessment Tests , training schemes , research and any other 
matter relating to the ISA Course , as may be referred to It. 


(2 ) The members of the advisory board shall be eligible for travelling allowance and daily 
allowances according to the rates that may be approved by the Council from time to time." 


T. KARTHIKEYAN , Addl, Director 
(No. ADVT III/ IV / 104/2001/ Exty . ] 


Note . - - Principal regulations were published vide Notification No. 1 - CA (7 )/ 134 / 88 dated 1st June , 

1988 , in Part III Section 4 of the Gazette of India , Extraordinary , dated 1st June , 1988 , 
subsequently amended vide - 


1. Notification No . 1 - CA ( 7 )/ 1/ 88 dated 25 . 9 . 1989 
2 . Notification No. 1 - CA ( 7 )/ 10 / 90 dated 2 . 1. 1991 
3. Notification No . 1 -CA ( 7 )/ 11 /90 dated 4 . 1. 1991 
4 . Notification No. 1 -CA ( 7 )/ 12 / 90 dated 12 . 1. 1991 
5 . Notification No. 1 -CA (7 )/ 13/ 90 dated 14 . 1. 1991 

Notification No. 1 -CA (7 )/ 19 / 92 dated 21.2 . 1992 
7 . Notification No . 1- CA (7 ) / 28 / 95 dated 3 .8 . 1995 
8 . Notification No. 1 -CA ( 7 ) / 30 / 95 dated 8 . 3. 1996 
9 . Notification No. 1 -CA ( 7 )/ 31 / 97 dated 14 .8 . 1997 
10 . Notification No . 1- CA (7 )/ 44 / 99 dated 17 .2 .2000 
11. Notification No . 1- CA (7 )/ 45 / 99 dated 17 .2. 2000 
12 . Notification No . 1- CA (7 )/ 51/ 2000 dated 14. 8. 2001 
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